Apache Shiro 介绍

翻译 2012年04月14日 11:35:50

什么是Apache Shiro?

Apache shiro 是一个强大而灵活的开源安全框架,可清晰地处理身份认证、授权、会话(session)和加密。

Apache Shiro最主要的初衷是为了易用和易理解,处理安全问题可能非常复杂甚至非常痛苦,但并非一定要如此。一个框架应该尽可能地将复杂的问题隐藏起来,提供清晰直观的API使开发者可以很轻松地开发自己的程序安全代码。

利用Apache Shiro你可以做这些事情:

        验证用户身份;

         对用户执行访问控制,如:

                 确定用户是否为指定的角色,

                 确定用户是否有权限做某件事情;

         在任何环境下使用会话(sessionAPI,甚至在没有web或者EJB容器的环境下;

         影响在身份认证、访问控制或整个会话周期中的事件;

         综合一种或多种用户安全数据的数据源并将这些数据源表现成一个单独的综合的用户'视图(view'

        允许单点登录(SSO)功能设计;

        (译者注:SSO英文全称Single Sign On,单点登录。SSO是在多个应用系统中,用户只需要登录一次就可以访问所有相互信任的应用系统。它包括可以将这次主要的登录映射到其他应用中用于同一个用户的登录的机制。它是目前比较流行的企业业务整合的解决方案之一。)

        允许用户使用'记住我(Remember Me'服务而无须登录。

        ……

      还有更多--所有都整合在了综合合的易用的API中。 

Shiro尝试在所有应用环境中实现这些目标--从简单的命令行程序到大型企业级项目,无须依赖第三方的框架、容器或服务,当然,项目的目标仍然是在这些环境中尽可能地整合,但它在任何环境下都可以拿来使用。

 

Apache Shiro 特征

Apache Shiro 是一个拥有很多特点的用途广泛的程序安全框架,下面的图表展示了Shiro的主要功能特点,本文(reference manual)也是按类似的方式组织的。

 

Shiro将目标集中于Shiro开发团队所称的“四大安全基石”-认证(Authentication)、授权(Authorization)、会话管理(Session Management)和加密(Cryptography):

认证(Authentication):有时可看作为“登录(login)”,它是用户证明自己是谁的一个行为。

授权(Authorization):访问控制过程,好比决定“认证(who)”可以访问“什么(what)”.

会话管理(Session Management):管理用户指定的会话(sessions),甚至在非WEBEJB程序中。

加密(Cryptography):使用加密算法保护数据更加安全,应用仍然非常简单。

还有一些附加的功能以在不同的程序环境中进行支持和加强,特别是:

Web支持:利用Shiroweb支持API可以很容易地实现web程序安全;

Caching:CachingApache ShiroAPI中是一等公民,确保安全认证的动作快速而有效。

并发(Concurrency):Apache Shiro支持多线程;

测试(Testing):支持测试,帮助你开发单元和综合测试程序确保你的代码如你所预期的那样进行安全认证。

Run As”:允许用户使用其他用户身份(如果被允许),这在执行某些管理角本中非常有用。

Remember Me”:在整个会话周期中(sessions)记住用户的身份,用户只需要在程序强制要求登录的情况下才需要登录。

 

 原文地址:http://shiro.apache.org/introduction.html

Apache Shiro权限框架实战+项目案例视频课程

-
  • 1970年01月01日 08:00

1.shiro的简单介绍

Apache Shiro 是一个强大而灵活的开源安全框架,它干净利落地处理身份认证,授权,企业会话管理和加密。Apache Shiro 的首要目标是易于使用和理解。安全有时候是很复杂的,甚至是痛苦的,...
  • qq_33442549
  • qq_33442549
  • 2016-10-31 12:59:53
  • 327

Apache shiro 标签授权

  • 2016年01月21日 11:40
  • 14KB
  • 下载

Shiro学习总结(1)——Apache Shiro简介

1.1  简介 Apache Shiro是Java的一个安全框架。目前,使用Apache Shiro的人越来越多,因为它相当简单,对比springSecurity,可能没有Spring Secu...
  • u012562943
  • u012562943
  • 2016-05-10 15:43:43
  • 2369

Apache shiro集群实现 (一) shiro入门介绍

近期在ITOO项目中研究使用Apache shiro集群中要解决的两个问题,一个是Session的共享问题,一个是授权信息的cache共享问题,官网上给的例子是Ehcache的实现,在配置说明上不算很...
  • lishehe
  • lishehe
  • 2015-04-23 10:44:25
  • 16982

apache shiro 实例

  • 2012年03月15日 22:46
  • 1.53MB
  • 下载

Apache Shiro 参考手册

关注 Apache Shiro 这个开源项目很长时间了。觉得它是一个非常不错的安全框架,灵巧,强壮。将繁琐复杂的安全应用进行了简化,使开发者非常方便地为应用提供安全保障。 其可不依赖于任何的框架和容...
  • peterwanghao
  • peterwanghao
  • 2012-09-19 17:33:05
  • 7066

2 Apache Shiro 身份认证(登录)

2 Apache Shiro 身份认证(登录)
  • Silent_Paladin
  • Silent_Paladin
  • 2017-05-27 21:23:14
  • 752

Shiro笔记(一)----Shiro安全框架简介

一、Shiro简介 Apache Shiro是Java的一个安全框架。功能强大,使用简单的Java安全框架,它为开发人员提供一个直观而全面的认证,授权,加密及会话管理的解决方案。 实际上,Shi...
  • u011781521
  • u011781521
  • 2017-02-14 09:57:33
  • 2761

Apache Shiro 开发使用手册

  • 2013年03月08日 13:36
  • 458KB
  • 下载
收藏助手
不良信息举报
您举报文章:Apache Shiro 介绍
举报原因:
原因补充:

(最多只允许输入30个字)